Телефон превращался в мишень автоматически. В Астане пресекли схему, участники которой, по версии следствия, использовали устройство, способное обходить фильтры мобильных операторов и массово отправлять фишинговые SMS, передает DKNews.kz.
За четыре дня абонентам Beeline, Kcell и Activ направили около 150 тысяч сообщений. Агентство по финансовому мониторингу сообщило о четырех подозреваемых, помещенных под стражу. Расследование продолжается.
SMS-бластер обходил защиту операторов
Ключевой деталью дела стало оборудование, использованное для рассылки. Речь идет об SMS-бластере — устройстве, которое имитирует работу базовой станции сотовой связи.
По данным АФМ, аппарат создавал сигнал 4G в радиусе до 300 метров, после чего подключившиеся телефоны принудительно переводились на менее защищенный стандарт 2G. Возможности оборудования позволяли обходить системы фильтрации операторов и технически отправлять до 100 тысяч сообщений в час.
Чтобы увеличить охват и затруднить обнаружение, оборудование, как утверждает ведомство, размещали в автомобиле и использовали во время движения, преимущественно в районах центральных базаров Астаны.
«Злоумышленники использовали SMS-бластер — устройство, имитирующее базовую станцию сотовой связи и позволяющее осуществлять массовую рассылку сообщений в обход систем фильтрации операторов».
Четыре дня — около 150 тысяч сообщений
По данным следствия, рассылка продолжалась четыре дня. За это время абонентам Beeline, Kcell и Activ поступило около 150 тысяч фишинговых SMS от имени известных компаний.
Получателю предлагали обменять накопленные бонусы. Ссылка из сообщения вела на поддельный сайт.
Там человека просили ввести персональные и банковские данные: имя, номер телефона, реквизиты платежной карты, CVV-код и SMS-код подтверждения.
«При переходе по ссылке пользователи перенаправлялись на поддельный сайт, где им предлагалось ввести персональные и банковские данные, включая реквизиты платежных карт, CVV и SMS-код подтверждения».
Опасность такой схемы в том, что сообщение попадало на телефон не через обычную массовую рассылку, которую оператор может отфильтровать на своей стороне. Устройство имитировало элемент самой мобильной сети.
Схему, по версии следствия, начали строить в январе
Как следует из материалов расследования, в январе 2026 года иностранный гражданин одной из стран Юго-Восточной Азии за вознаграждение привлек местного жителя для организации противоправной деятельности в Казахстане.
Позже, по версии следствия, к схеме присоединились другие лица. Они обеспечивали работу оборудования в Астане.
Следствие не раскрывает личности подозреваемых и размер возможного ущерба. Данных о числе граждан, которые успели передать реквизиты банковских карт или потеряли деньги, в опубликованной информации также нет.
АФМ ранее называло пресечение подобной схемы первым таким случаем на территории стран СНГ.
Изъятый аппарат оказался специальным техническим средством
После изъятия SMS-бластера была проведена экспертиза.
По данным следствия, оборудование признано специальным техническим средством, предназначенным для проведения оперативно-розыскных мероприятий и негласных следственных действий.
Уголовное дело расследуют по части 2 статьи 399 УК Казахстана — «Незаконные изготовление, производство, приобретение, сбыт или использование специальных технических средств негласного получения информации».
Четверо подозреваемых находятся под стражей. Их виновность может быть установлена только вступившим в законную силу приговором суда.
АФМ предупредило казахстанцев о ссылках в SMS
После раскрытия схемы АФМ призвало не переходить по сомнительным ссылкам и не вводить банковские или персональные данные на непроверенных сайтах.
Ведомство отдельно напоминает: сотрудники банков и операторов связи не запрашивают конфиденциальные сведения через сторонние ссылки в SMS.
Тема остается одной из наиболее чувствительных для Казахстана. Ранее мы писали о самых распространенных схемах интернет-мошенничества: за январь–июль 2026 года среди наиболее частых способов обмана были ложные SMS и звонки якобы от банков, а также получение конфиденциальных данных через фишинговые сайты и ссылки.
